افزونه Gallery for Social Photo در پلتفرم وردپرس (WordPress) تا نسخه 1.0.0.41، دارای یک آسیب‌پذیری امنیتی از نوع Server-Side Request Forgery (SSRF) است.
این نقص امنیتی به دلیل عدم اعتبارسنجی (Validation) آدرس‌های (URL) ارسالی توسط کاربر پیش از انجام درخواست‌های سمت سرور رخ می‌دهد. این موضوع به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت (Unauthenticated)، سرور را وادار به ارسال درخواست به میزبان‌های داخلی (Internal Hosts) دلخواه کرده و پاسخ‌های دریافتی را مطالعه کنند.
چنین حملاتی می‌تواند منجر به افشای اطلاعات (Information Disclosure) حساس شده و به مهاجمان در عملیات شناسایی (Reconnaissance) ساختار شبکه و زیرساخت‌های داخلی سازمان کمک کند.
